Новости Интернета

Критическая угроза защиты Android

Компания Bluebox Labs, которая занимается разработкой программного обеспечения для мобильных операционных систем, нашли критическую уязвимость Android, о которой сразу же рассказали представителям Google. Но так как информация изначально попала во всемирную паутину, то некоторые хакеры ею воспользовались, чтобы очистить кошельки нескольких пользователей. Конечно же, Google пришлось им возвращать эти средства.

Суть уязвимости заключается в том, что специальная программа может скопировать так называемый уникальный идентификатор пользователя ID, а с его помощью можно любой установленной программе «представиться легитимным пользователем». Проще говоря, можно с любого компьютера или другого планшета получить управление другим устройством. При этом — без каких-либо ограничений. Другой пользователь сможет сделать что угодно, начиная от копирования данных на необходимый сервер, заканчивая просмотром данных кредитной карты, с которой проходит оплата онлайн-сервисов. И остановить работу вируса не сможет даже антивирус, так как устройство, как и другие программы, считают, как будто с устройством работает владелец гаджета.

Также следует заметить, что при помощи данной программы можно совершать удаленное перепрошивание гаджета. Таким образом можно на любой гаджет установить кастомную вирусную прошивку, которая будет передавать данные злоумышленнику по всем графам, начиная от статистики использования планшета или смартфона, и заканчивая прослушкой телефонных разговоров, наблюдением за исходящим и водящим трафиком.

На данный момент дыру уже «залатали», но уже было несколько случаев взлома идентификатора пользователя в обход защиты. Поэтому следует внимательно относиться к тому, что скачивает пользователь на свое устройство.

Вам будет полезно прочитать: Google ищет таланты
Обратите Ваше внимание! Это кнопка помощи! Получите совет своих друзей, ведь среди них есть те, кто сталкивался с таким же вопросом! Чтобы узнать мнение друзей за один клик - нажмите на социальную сеть, в которой вы зарегистрированы:
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
Комментарии: Оставить комментарий